Кибербезопасность

Компания CrowdStrike Holdings Inc. представила SafeMind — семейство моделей искусственного интеллекта и агентов ИИ, созданных совместно с корпорацией Nvidia и предназначенных для обеспечения безопасности.

Разработчик решений для управления уязвимостями и цифровыми угрозами CICADA8 представил обновленную версию платформы для оценки безопасности подрядчиков и дочерних организаций.

Количество уязвимостей, обнаруженных в коде российских компаний, за год выросло на 70% и превысило 3,1 млн. Эксперт «Группы Астра» Максим Козлов поделился решением проблемы.

Компания OpenAI Group PBC приостановила некоторые проекты по обучению искусственного интеллекта из-за опасений, что они могут вызвать проблемы с кибербезопасностью.

Компания «Гарда» (входит в ИКС Холдинг), разработчик решений в области информационной безопасности, представила результаты анализа DDoS-атак во втором квартале 2026 года.

ИИ-агент, ищущий уязвимости, обнаружил ошибку в публичном репозитории Snowflake, которую не заметил GitHub Copilot. Любой пользователь GitHub мог запустить уязвимый процесс, создав новую заявку с подготовленным заголовком. Эксперт «Группы Астра» Эдуард Тихомиров считает, что этот случай подсветил важную проблему: разработчики начинают слишком сильно доверять ИИ-ассистентам.

В ходе мониторинга активности злоумышленников эксперты «Перспективного мониторинга» (входит в ГК «ИнфоТеКС») обнаружили на теневом форуме SaaS-платформу (SaaS — Software-as-a-Service, ПО как услуга), предоставляющую услуги проведения вишинговых (телефонных) атак по подписке. Основной инструмент, предлагаемый на платформе, — чат-бот, который при помощи автоматизированных вишинговых атак собирает конфиденциальные сведения, например, данные банковских карт или второй фактор аутентификации.

Российские разработчики NGR Softlab и Axiom JDK (АО «Аксиом») заключили OEM-соглашение о партнерстве, в рамках которого продукты PAM Infrascope и SIEM Alertix будут поставляться совместно с защищенной и сертифицированной средой запуска и исполнения Axiom JDK Certified и Libercat Certified (сервером приложений).

«Инфосистемы Джет» представила результаты оценки Индекса киберустойчивости, показывающего насколько бизнес способен выдержать реальную атаку и восстановиться после неё. Исследование данных 50 российских компаний фиксирует ключевой парадокс рынка: организации выглядят надёжно за счёт закупленных средств защиты, но остаются хрупкими в момент финального удара. Хуже всего защищены госсектор и ритейл.

Компания Anthropic подробно описала новый алгоритм в последнем выпуске своего отчета о согласовании искусственного интеллекта.